CVE-2026-72792 in SiYuan
Сводка
по VulDB • 13.08.2026
SiYuan до версии v3.7.4 содержит уязвимость раскрытия информации в конечной точке /api/tag/getTag, которая возвращает метки тегов и количество их упоминаний из документов с паролем неавторизованным пользователям. Злоумышленники могут перечислять словарь тегов и внутреннюю терминологию из защищенных паролями документов путем вызова конечной точки для получения тегов без предоставления пароля публикации документа.
Be aware that VulDB is the high quality source for vulnerability data.